qieziwa(boy)
码龄7年
求更新 关注
提问 私信
  • 博客:397,789
    动态:109
    397,898
    总访问量
  • 160
    原创
  • 5,703
    粉丝
  • 163
    关注
IP属地以运营商信息为准,境内显示到省(区、市),境外显示到国家(地区)
IP 属地:北京市
加入CSDN时间: 2019-12-05

个人简介:耐心沉淀,努力向前

博客简介:

bring_coco的博客

查看详细资料
个人成就
  • 获得459次点赞
  • 内容获得113次评论
  • 获得1,172次收藏
  • 代码片获得2,804次分享
  • 博客总排名1,699,580名
创作历程
  • 19篇
    2024年
  • 58篇
    2023年
  • 2篇
    2022年
  • 49篇
    2021年
  • 32篇
    2020年
成就勋章
TA的专栏
  • 后渗透
    7篇
  • 工具
    14篇
  • JAVA
    27篇
  • 其他
    4篇
  • red
    15篇
  • 免杀
    13篇
  • 爬虫
    4篇
  • CobaltStrike
    5篇
  • php
    1篇
  • 内网
    13篇
  • CVE
    13篇
  • WP
    15篇
  • 安卓逆向
    1篇
  • 逆向CE工具使用
    4篇
  • 漏洞分析
    1篇
  • linux
    4篇
  • Windows系统安全
    2篇
  • XSS
    1篇
  • 中间件解析漏洞
    4篇
  • 数据库漏洞
    1篇
  • SQL注入
    1篇
  • Empire
    5篇
  • PowerShell攻击
    10篇
  • PowerUp.ps1
    2篇
  • XXE漏洞
    1篇
  • CSRF漏洞
    2篇

TA关注的专栏 6

TA关注的收藏夹 0

TA关注的社区 4

TA参与的活动 1

兴趣领域 设置
  • 网络空间安全
    web安全
创作活动更多

1024 程序员节 · 高效创作之道活动征文

1024 程序员节来啦!今年我们邀请你用创作记录高效之道——**写一篇博文,分享你的创作经验、效率技巧或技术干货**,就有机会获得专属好礼。 **特别玩法**: - 🏆 一二三等奖不限方向,自由创作与墨衍相关创作均可参评——自由创作方向获奖者拿**卫衣/马克杯/流量券** - ✨ 如果你在创作中体验了**墨衍**(AI 创作、多平台同步、GEO 检测)并写下真实体验,你的投稿将进入**「墨衍专属创作奖」独立评审赛道**——按墨衍结合深度等专属标准**优中选优**,再拿 7 天体验卡! - 🎁 一二三等奖中的墨衍方向获奖者,同步获得墨衍 7 天体验卡! 创作方向 ### 🚀 墨衍相关创作(推荐 · 专属奖独立评审赛道) - **墨衍使用体验**:AI 创作 / 多平台同步 / GEO 检测的真实体验复盘 - **墨衍场景教程**:选题 → AI 写文 → 多平台同步 → GEO 优化一站式实操 - **墨衍 × 多平台分发**:一次创作多平台发布的效率对比与数据复盘 - **墨衍 × 1024 案例**:用墨衍辅助完成一篇 1024 主题文章的完整过程 > 投稿即进入「墨衍专属创作奖」独立评审赛道(10 名 · 7 天体验卡),不与一二三等奖合并评选,优中选优! ### ✍️ 自由创作(不限题材) 技术干货、职业成长、行业观察、程序人生……符合社区规范即可。

1324人参与 去参加
  • 最近
  • 文章
  • 专栏
  • 代码仓
  • 资源
  • 收藏
  • 关注/订阅/互动
更多
  • 最近

  • 文章

  • 专栏

  • 代码仓

  • 资源

  • 收藏

  • 关注/订阅/互动

  • 社区

  • 帖子

  • 问答

  • 课程

  • 视频

搜索 取消

cobaltstrike之execute-assembly内存加载—后渗透利用

通过execute-assembly内存加载来执行文件,从而避免后渗透中被杀毒软件静态报毒,使更多的工具能够继续利用,常见的方式有权限维持,代理上线等操作。
原创
博文更新于 2025.10.10 ·
1227 阅读 ·
6 点赞 ·
0 评论 ·
4 收藏

畅捷通T+13管理员密码任意重置漏洞

复现版本 畅捷通13。
原创
博文更新于 2024.12.24 ·
1231 阅读 ·
3 点赞 ·
0 评论 ·
8 收藏

畅捷通-条件竞争

其次是写入路径可控。最后是逻辑顺序设计的不合理,当程序在服务端并发处理用户请求时就会出现问题,如果在文件上传成功后但是在删除它以前这个文件就被执行了那么会怎样呢?我们假设攻击者上传了一个用来生成恶意shell的文件,在上传完成并删除它的间隙,攻击者通过不断地发起访问请求的方法访问了该文件,该文件就会被执行,并且在服务器上生成一个恶意shell的文件。至此,该文件的任务就已全部完成,至于后面把它删除的问题都已经不重要了,因为攻击者已经成功的在服务器中植入了一个shell文件,后续的一切就都不是问题了。
原创
博文更新于 2024.12.24 ·
625 阅读 ·
18 点赞 ·
0 评论 ·
4 收藏

mysql联表查询

可以看到status为0,说明用户正常,实际来说status为1时候账户被禁用,是不能查到的,那么我们加一条查询条件,必须是活跃状态的用户。查询(目的是为了查看用户id为2的具体权限,也就是sys_menu表中的perms属性)sys_role_menu:(角色权限关联表)sys_user_role:(用户角色关联表)但是还得不到我们的数据,那么就需要联表查询。继续查sys_role_menu表。sys_menu:(权限表)sys_role:(角色表)sys_user:(用户表)继续查sys_menu表。
原创
博文更新于 2024.12.24 ·
490 阅读 ·
10 点赞 ·
0 评论 ·
3 收藏

shiro注入filter内存马(绕过长度限制)

shiro环境https://github.com/yyhuni/shiroMemshell(实验环境)这里用的Client_memshell.javapackage com.example.demo;import javassist.ClassPool;import javassist.CtClass;import org.apache.shiro.crypto.AesCipherService;import org.apache.shiro.util.ByteSource;pub
原创
博文更新于 2024.12.24 ·
1972 阅读 ·
10 点赞 ·
0 评论 ·
19 收藏

Jimureport h2命令执行分析记录

因为jeecg-boot/jmreport/testConnection接口的参数是var1,是JmreportDynamicDataSourceVo类型,那么我们查看代码总结出来有这么几个参数id,code,dbType,dbDriver,dbUrl,dbName,dbUsername,dbPassword,connectTimes。var1是JmreportDynamicDataSourceVo类型,也就是如上图的dbSource,根据打印的结果可以知道这里是local cache key。
原创
博文更新于 2024.12.24 ·
599 阅读 ·
3 点赞 ·
0 评论 ·
8 收藏

shiro权限校验demo

这里通过链式hashmap添加进去接口权限,用安全管理器设置过滤,并且设置登录跳转(登录页面需要自己写,shiro不提供,不像springboot那样智能)调试发现使用SimpleCredentialsMatcher类型,因此可以明文认证,我们应该用加密的认证才更安全。但是这里我们的密码明文也可以认证,是不安全的,访问/user/add会返回401,说明未授权。这样所有登录的用户都会被授权。当输入正确用户名,错误密码。我们这里添加一个未授权页面。我们写一个给用户授权的功能。可以看到测试类成功查出。
原创
博文更新于 2024.12.24 ·
350 阅读 ·
3 点赞 ·
0 评论 ·
5 收藏

idea-java项目中的全部接口提取

这个当前目录和子目录都可以获得,但是没达到我们的目的就是获得全部接口(也就是拼接好的接口)那么接下来把url提取出来输出到单个文件url.txt中。可以看到成功输出,接下来写成输出到某个文件中。可获得分支接口(除了根路径接口)目标获得其中的接口,类似如下。很全面,以后直接使用就可以了。
原创
博文更新于 2024.11.25 ·
2372 阅读 ·
14 点赞 ·
0 评论 ·
5 收藏

jeecg-boot的sign签名算法

这里总结下,X-TIMESTAMP到时候可以直接写成当前时间戳,X-Sign写成md5(请求包的参数内容转换为json格式+dd05f1c54d63749eda95f9fa6d49v442a),注意最后生成的md5要大写。注意要大写,我们上图小写了,所以导致不匹配。那么三个参数排列的顺序是怎么样的呢?可以看到两个不一样,所以校验失败。按照参数从小到大的字母顺序排列。可以看到成功绕过sign检测。可以看到返回false。这是api所需要的参数。
原创
博文更新于 2024.11.25 ·
929 阅读 ·
1 点赞 ·
3 评论 ·
1 收藏

linux分区扩展

【代码】linux分区扩展。
原创
博文更新于 2024.11.25 ·
223 阅读 ·
2 点赞 ·
0 评论 ·
0 收藏

阿里云oss转发上线-实现不出网钓鱼

此时的问题是client和server的上传文件有冲突问题,client上传太快了,server会oss检测当前文件的内容和之前的内容是否一致,client传的太快会让server认为和上一个内容一样,所以就不上传返回包请求了,可以看到请求转发过来了(此时只是先客户端上传监听到的数据到oss,然后服务端下载到本地转发到cs服务器),那么我们需要完成服务端上传的功能,以至于cs的返回包上传到oss上,供客户端读取。最终方案,client端上传之后等待60秒,server端上传之后等待30秒,
原创
博文更新于 2024.11.25 ·
1419 阅读 ·
22 点赞 ·
0 评论 ·
17 收藏

tessteract及其ddddocr验证码识别

提示 对于部分透明黑色png格式图片得识别支持: classification 方法 使用 png_fix 参数,默认为False。安装,python3.9可以成功安装dddocr,3.6安装失败。
原创
博文更新于 2024.11.15 ·
423 阅读 ·
2 点赞 ·
0 评论 ·
0 收藏

redis序列化数据查询

可以看到是HashMap,那么是序列化的数据。那么我们来获得反序列化数据。
原创
博文更新于 2024.11.15 ·
435 阅读 ·
1 点赞 ·
0 评论 ·
0 收藏

c#加载shellcode

两个方法,命名空间注意和项目一致,一个loader类,一个Main类,Main调用loader类中的test方法。得到a.txt文件改名为config.txt(这里改名不改名都可以,因为后面资源文件名字改掉就好)是匹配的才可以,所以结合之前的config(资源名字)匹配就可以资源加载了。这里项目需要通过添加资源文件,因为是从资源文件中读取的shellcode。新建完之后先修改名称为之前代码中的config,也就是和下面这块。添加进来即可,这里命名空间都是对的都是项目的命名空间。
原创
博文更新于 2024.11.15 ·
1024 阅读 ·
15 点赞 ·
0 评论 ·
7 收藏

GeoServer之xpath表达式远程代码执行CVE-2024-36401漏洞复现及分析

比如GetPropertyValue(获取属性值),GetFeatureWithLock(获取带锁特征),CreateStoredQuery(创建存储查询),DropStoredQuery(删除存储查询),ListStoredQueries(列出已存储的查询),DescribeStoredQuery(描述存储查询)尽管版本之间存在一些重要差异,但请求语法通常保持不变。检查缓存中是否存在xpath已编译的表达式,如果 expr 不为 null,表示缓存中已存在已编译的表达式,直接返回该表达式,否则会编译。
原创
博文更新于 2024.11.15 ·
1325 阅读 ·
8 点赞 ·
0 评论 ·
21 收藏

Certutil工具(Windows命令行下载常用)

Certutil包含一个编码参数(编码)。这有助于在Base64中编码文件的内容。这是在Windows中等效于Linux中的base64命令。不能打开.exe可执行文件时候,可以使用certutil对可执行文件进行编码。然后传输编码后的数据,然后在接收机上对其进行解码。这里创建一个名为test.txt的文本文件,输入一些内容,打开powershell命令:Add-Content test.txt “ni hao”编码(base64)
原创
博文更新于 2024.10.30 ·
44407 阅读 ·
47 点赞 ·
1 评论 ·
121 收藏

dotnet4.0编译问题

是在 C# 6.0 引入的,而 .NET Framework 4.0 默认使用的 C# 编译器版本是 4.0,它不支持这些特性。用visual studio2022编译,最低net只能用6.0版本的,并且execute-assembly不支持。https://github.com/breakid/SharpUtils有一些功能,我来试试env的。我想使用4.x版本进行编译,因为visual studio不支持,那么使用命令行进行编译。可以看到成功达到效果,那么接下来看看完成一些功能。这样就可以成功生成了。
原创
博文更新于 2024.09.24 ·
541 阅读 ·
0 点赞 ·
0 评论 ·
1 收藏

致远漏洞(登陆绕过+任意文件上传)

1.获得cookie每次请求都会得到一个cookie值,都可以用,如下:失败的cookie如下:2.上传zip文件注意这里zip文件直接burp右键paste from file放进去即可这里压缩文件如上3.解压压缩文件可以看到报错找不到指定文件,是因为我们压缩包中没有带layout.xml,其必须存在否则在利用解压漏洞时会解压失败空内容即可注意上传目录:然后我重新生成zip文件再次解压,但是访问不到,应该这里有问题因为解压出来的目录都为空,直接用下面脚本吧。
原创
博文更新于 2024.07.10 ·
6278 阅读 ·
45 点赞 ·
0 评论 ·
25 收藏

致远CopyFile文件复制漏洞

也就是首先用时间创建目录,该时间目录下创建destFile,然后copyFile进行复制,但是这里copyFile和我们下面分析的还不一样,那么接下来分析copyFile怎么进行的复制。整体利用思路先随便上传一个正常后缀文件, 且知道文件上传的路径和文件名, 再将其复制到WEB路径下,那么先看下面的文件复制,需要上传的一个正常后缀文件,再找上传点。源文件和目标文件都进行了拼接,那么就都可以进行跨目录操作,但是注意这里多了判断,如果目标文件存在,就不会复制生成了,那么每次操作都换个目标文件名就可以。
原创
博文更新于 2024.07.10 ·
957 阅读 ·
5 点赞 ·
0 评论 ·
8 收藏

钓鱼网站制作-克隆163企业邮箱

某次实战中的钓鱼网站制作
原创
博文更新于 2024.07.10 ·
757 阅读 ·
6 点赞 ·
0 评论 ·
10 收藏
加载更多